WhatsApp, appels et SMS se faisant passer pour la Sécurité sociale afin d'obtenir des coordonnées bancaires

Une campagne d'usurpation d'identité au nom de la Sécurité sociale (voir l'image ci-dessus) a été détectée, menée de manière coordonnée via WhatsApp, des appels et des SMS dans le cadre d'une même arnaque.

Comment se déroulent-elles ?

La campagne commence par un message WhatsApp faisant état d'une prétendue aide de la Sécurité sociale. La personne reçoit ensuite un appel téléphonique qui vient étayer ce récit, lui indiquant qu'elle doit fournir un numéro de compte pour effectuer le virement. Enfin, un SMS contenant un lien frauduleux est envoyé, dans lequel il est demandé de saisir ses coordonnées bancaires. Tout cela fait partie d'une même arnaque, conçue pour gagner la confiance des victimes par le biais de multiples canaux.

À qui cette arnaque s’adresse-t-elle ?

Ce type de fraude vise principalement les citoyens qui espèrent percevoir des prestations économiques de la Sécurité sociale.

Pourquoi ?

L'objectif est d'obtenir des informations financières sensibles, comme le numéro de compte, pour commettre des fraudes, effectuer des virements non autorisés ou même revendre ces données sur des marchés illicites.

Que recommandons-nous ?

Nous vous recommandons de ne pas communiquer de données personnelles ni de coordonnées bancaires par des canaux non officiels. La Sécurité sociale ne demande jamais de coordonnées bancaires par WhatsApp, téléphone ou SMS. Face à toute communication promettant des aides financières, vérifiez directement auprès de l'organisme qui les octroie habituellement, comme l'INSS ou, en cas de chômage, le SEPE. Nous vous recommandons également de ne pas cliquer sur les liens reçus par SMS ou par messagerie instantanée sans avoir vérifié leur authenticité.

Comment peut-on déterminer si un message est frauduleux ?

Voici quelques signes évidents : des messages qui créent un sentiment d'urgence, des fautes de grammaire, des liens qui ne correspondent pas au domaine officiel et des demandes d'informations sensibles par des moyens non sécurisés.

Recommandations et ressources

En cas de doute, il est recommandé d'appeler les numéros officiels de la Sécurité sociale afin de vérifier si la communication est authentique ou non. Le site web de l’ Institut national de cybersécurité (INCIBE) est également disponible pour plus d'informations.